Вообще-то говоря, добросовестный внедренец (или сам заказчик, если это разные люди) должен иметь план действий на случай аварийного отключения даже всей системы вообще.
А чем ваc on-premise версия не устраивает ? Исходя из того что уже известно делайте свои бекапы и сидите на них сколько влезет